行业观察

Antonio Matas-Gil Andreas Tiffeau-Mayer Division of Infection and Immunity, University College London, United Kingdom; Institute for the Physics of Living Systems, University College London, United Ki

Abstract The process of publishing a research article in a scientific journal inevitably involves revising the original version of the article to respond to the concerns raised by peer reviewers. In t

#云计算 爪云容器部署平台 ClawCloud Run 突然宣布关停，所有用户请务必在 5 月 10 日 16:00 前备份和迁移数据，过期数据可能无法导出。对于付费用户还必须在 5 月 19 日前提交退款申请，过期后再提交申请将无法退款，此前该服务通过免费吸引大量用户，不知道现在突然关停又是因为什么。查看详情：https://ourl.co/112787曾经靠拉新推广快速吸引开发者注意的 Cla

4月28日至5月4日，第九届数字中国建设峰会•智能云生态大会在福州海峡国际会展中心举办。在30日召开的智能云生态大会主论坛上，中国电信董事长柯瑞文致辞。柯瑞文表示，中国电信牢牢把握人工智能发展趋势，抓住机遇、乘势而上，推动企业战略由云改数转向云改数转智惠升级。在战略升级的引领下，中国电信持续推进智能云体系建设，构建完成“L”型能力布局，取得了一系列创新成果。在算力（IaaS）层，实现从基础算力底座

本网讯 4月29日，由农业农村部农村社会事业促进司指导，中国农业出版社有限公司、中国农业科学院农业信息研究所、CALIS全国农学文献信息中心共同主办的“大地流彩•节气耕韵”二十四节气主题优秀文创设计征集活动启动仪式在云南农业大学举行。相关负责人和高校师生代表参与启动仪式。活动现场组织开展扎染、茶艺、拓印等民俗非遗体验活动。 2016年11月，二十四节气被列入联合国教科文组织人类非物质文化遗产代表作

本网讯 4月28日，农业农村部召开生猪产业监测预警专家咨询委员会成立大会，深入学习贯彻习近平总书记重要指示精神，认真落实党中央、国务院决策部署，研究加强生猪产能监测预警重点工作。农业农村部党组成员、副部长张治礼出席会议并讲话。 与会专家代表分析了当前生猪产销形势，就加强产能监测预警提出意见建议。大家认为，当前生猪产能有序调减，价格企稳向好，供需关系有所改善，市场信心回暖增强，后期行情有望逐步好转。

本网讯 近日，农业农村部在内蒙古自治区兴安盟召开全国粮油作物大面积单产提升现场推进会议，深入学习贯彻习近平总书记关于毫不放松抓好粮食生产重要指示精神和党中央、国务院决策部署，交流各地经验做法，开展技术培训，研究部署大面积单产提升重点工作，夯实全年粮油生产基础。 会议指出，推进粮油作物大面积单产提升是确保国家粮食安全的战略举措，是毫不放松抓好粮食生产的重要任务。近年来，各地把粮食增产的重心放在大面积

#安全资讯 研究人员在 Microsoft Defender 中发现安全漏洞，可以借助这款系统级安全软件本身进行权限提升。但研究人员与 MSRC 团队之间出现矛盾，这导致研究人员直接公布漏洞，漏洞公布后已经有黑客开始尝试利用漏洞发起攻击 --- 利用 Defender 作为提权跳板。查看详情：https://ourl.co/112709Microsoft Defender (以前叫 Windows

#安全资讯 安全研究团队 Socket 在 Chrome Web Store 发现 108 款恶意扩展程序，用来劫持用户的谷歌账户信息、Telegram 会话、插入广告等等。这些扩展程序看起来毫无关联但都使用相同的 C2 服务器，目前 Socket 已经向谷歌通报但谷歌还未删除这些扩展程序。查看详情：https://ourl.co/112697安全研究团队 Socket 日前发布分析报告披露 Ch

#安全资讯 Claude 桌面客户端被发现未经用户同意擅自安装桥接组件，该组件可以收集浏览器的各类信息，隐私专家称其形同后门。隐私专家亚历山大汉夫发现 Claude 桌面版会在浏览器路径 (即便浏览器并未安装) 生成 JSON 清单文件启用桥接组件，该组件可以允许特定扩展程序收集信息。查看详情：https://ourl.co/112743知名隐私安全专家亚历山大・汉夫 (Alexander Han

#安全资讯 安全工具 Checkmarx 和 KICS 遭到黑客攻击，黑客推送恶意版本用来窃取各类敏感凭证，然后发起类似蠕虫式的感染。最近几天安装 Checkmarx 扩展以及拉取 KICS Docker 镜像的开发者应当立即轮换所有凭证并检查各类登录或连接记录，很可能开发环境和云资源的凭证都已经泄露。查看详情：https://ourl.co/112786基础设施即代码 (IaC) 安全扫描工具

#安全资讯 微信公众号「知识存档」大肆传播带毒软件，用户从非官方渠道下载任何软件都应该保持警惕。系统工具 Windows 超级管理器开发者接到用户反馈称该软件被火绒拦截，经过分析后发现传播源头是公众号，并且此公众号分享的 134 个项目里有半数都带后门。查看详情：https://ourl.co/112737据蓝点网网友分享的消息，Windows 超级管理器开发团队科利特尔日前发文公开曝光微信公众号

#安全资讯 ⚠️重要安全提醒：开源密码管理器 Bitwarden CLI 命令行工具遭到供应链攻击，该工具的相关 NPM 包携带恶意代码用于窃取敏感信息。此次攻击目前不涉及 Bitwarden 客户端、扩展程序和其他工具，但如果开发者使用 CLI 版本则应该立即检查 CI 日志并轮换可能暴露的令牌。查看详情：https://ourl.co/112790昨天蓝点网提到基础设施即服务 (IaC) 安全

#安全资讯 微软发布.NET 10.0.7 版紧急安全更新修复权限提升漏洞 (但不是用于本地提权)，攻击者利用漏洞可以伪造 Cookie 或会话重置令牌等进行权限提升。例如非管理员伪造令牌冒充自己是管理员来通过服务器验证，从而实现权限提升并接管服务器或后台管理系统。查看详情：https://ourl.co/112782微软开发的.NET 是很多应用程序运行的底层组件，微软同时支持多个.NET 版本

#安全资讯 知名云开发平台 Vercel 遭到黑客攻击，以窃取数据勒索赎金而闻名的黑客团伙 ShinyHunter 通过 Context.AI 入侵 Vercel 员工进而获得权限。Vercel 目前正在私下联系所有受影响的客户，用户也可以检查谷歌授权应用，如果发现下面这个授权应用即代表遭到攻击。查看详情：https://ourl.co/112710以窃取信息并发起勒索为主要业务的黑客团队 Shi